客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
PHP本身并不启监听服务，所以预防扫描器扫描通过版本号判断漏洞，我们要隐藏的是http头处的版本号，而不是隐藏系统命令行处的版本号。
1.查看当前php版本号 访问一当前服务中的任意页面，截取响应数据包
2.定位php.ini文件 locate php.ini
3.查看当前PHP所用配置文件【可选】 应该来说PHP所用配置文件一般都是/etc/php.ini，但也不一定所以可以进一步确认。 php -i | grep php.ini
可能访问经典的phpinfo.php页面最权威
4.隐藏版本号并重启apache（如果你用的其他http服务器那也用各自对应的方法重启） 编缉查到的配置文件，将默认的expose_php = On修改为expose_php = Off service httpd restart
5.再次截包查看已无X-Powered-By头
参考： |
2022-08-17
2022-11-06
2022-07-18
2022-08-17
2022-07-29
小程序注册 小程序是微信的订阅号、服务号和企业号之后的第四个amp;quot;服务平台amp;
librespeed/speedtest: Self-hosted Speedtest for HTML5 and more. Easy setup, exam
Improper access control in the runner jobs API in GitLab CE/EE affecting all ver
avehtari/BDA_m_demos: Bayesian Data Analysis demos for Matlab/Octave
女人怀孕后，为了有一个健康聪明的宝宝，经历各种体检、筛查。其实这些体检和筛查中的
medfreeman/markdown-it-toc-and-anchor: markdown-it plugin to add a toc and ancho
sydney0zq/covid-19-detection: The implementation of A Weakly-supervised Framewor
壳牌石油全称荷兰皇家壳牌集团，总部位于荷兰和英国，由荷兰皇家石油与英国壳牌两家公
离中国最远的国家是阿根廷。从太平洋直线计算，即往东线走，北京到阿根廷的布宜诺斯艾
shem8/MaterialLogin: Login view with material design
请发表评论